Seminar / Training SIEMonster Log-Onboarding & Ingestion: Hydra, Syslog, API-Quellen
Inhaltsverzeichnis
- Abstract
- Zielgruppe
- Voraussetzungen
- Lernziele
- Inhalte und Ablauf
- Praxis
Abstract
Das Seminar behandelt das strukturierte Onboarding von Logquellen in SIEMonster. Im Fokus stehen Collector-/Hydra-Konzepte, Syslog-Ingestion, agentbasierte Datenpfade und API-basierte Integrationen. Ergänzt werden Onboarding-Checklisten, Datenqualitätskriterien, Testvorgehen und typische Fehlerszenarien. Ziel ist ein standardisierter Onboardingprozess mit reproduzierbaren Ergebnissen in Suche, Dashboards und Alerting.
Zielgruppe
SIEM-Engineers, Plattform-Admins, Integrations-Engineers, SOC-Engineering.
Voraussetzungen
Grundkenntnisse Syslog/TCP/UDP, JSON-Strukturen, Basiswissen Logquellen (Firewall, IAM, Endpoint).
Lernziele
- Log-Onboarding als Prozess mit Abnahme und Dokumentation etablieren
- Syslog- und API-Quellen sicher integrieren
- Datenqualität messbar machen und Störungen zielgerichtet isolieren
Inhalte und Ablauf
- Tag 1: Collector/Hydra und Syslog
- Rolle von Hydra/Collector im Hybridbetrieb
- Syslog-Design: UDP/TCP, Allowed-IPs, Segmentierung
- Parsing/Decoding: Schlüssel-Felder, Normalisierung, Felddisziplin
- Testevents: Generatoren, Validierung in Event Search
- Kapazität und Stabilität: Queueing, Backpressure, Disk/Buffer
- Tag 2: API-Integrationen und Onboarding-Standards
- Kategorien API-Integrationen (Cloud, Scanning, Threat Intel, DevSecOps)
- Credential-Handling, Rate Limits, Fehlerklassen
- Onboarding-Checkliste: Quelle → Feldmapping → Dashboards → Alerts
- Abnahme: Datenvollständigkeit, Zeitstempel, Duplikate, Latenz
- Betrieb: Change-Management und Dokumentationsstandard
Praxis
- Syslog-Ingestion kontrolliert freischalten
- Quell-IP-Bereiche festlegen
- Syslog-Protokoll (TCP/UDP) je Quelle entscheiden
- Freischaltung per Allowlist-Konzept planen
- Testevents senden und Empfang nachweisen
- Validierungsfelder prüfen (Hostname, Facility, Severity, Timestamp)
- API-Quelle als Pipeline
- API-Quelle auswählen (Kategorie festlegen)
- Credential-Policy definieren (Rotation, Scope)
- Pull-Intervall und Rate-Limit festlegen
- Rohdaten in Event Search prüfen
- Abnahmeprotokoll erstellen (Felder, Latenz, Fehlerrate)
- Onboarding-Dokumentation
- Datenquelle beschreiben (Owner, Kritikalität, Volumen)
- Feldmapping-Notizen und Sonderfälle dokumentieren
- Dashboard-/Search-Referenzen notieren (interne Namen)
- Alert- und IR-Relevanz klassifizieren
- Betriebs-Runbook-Eintrag erstellen
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SIEM-Engineers, Plattform-Admins, Integrations-Engineers, SOC-Engineering |
| Voraussetzungen: | Grundkenntnisse Syslog/TCP/UDP, JSON-Strukturen, Basiswissen Logquellen (Firewall, IAM, Endpoint) |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
